DSH开源，如何实现自己的万物插件化？
DSH想做Agent界的安卓，先得防住“插件商店投毒”“一切皆插件”听起来很自由：模型能换、工具能加、UI能改，运行中还能动态加载。对开发者像搭积木，对安全负责人却像允许陌生代码随时进办公室换门锁。一个很现实的场景是，运营想让Agent每天下载销售报表，开发者从社区装了一个“电商数据插件”，一路回车给了文件系统、浏览器Cookie和网络权限。它白天正常导表，半夜更新后把Cookie发走。模型一句坏话都没说，事故已经发生了。DSH目前需要Node.js，通过`npx @deepseek-ai/dsh web`启动，也已经出现第三方封装。生态越热，供应链治理越不能靠运气。企业至少要锁定来源和版本，给文件、网络、密钥、命令执行分别授权，把第三方插件放进沙箱，记录读了什么、发到哪里，并保留一键回滚。尤其是大促前一天，任何插件升级都应该冻结。库存插件悄悄改了字段，主Agent可能不会报错，只会输出一个看起来合理的错误答案。DSH能不能成为Agent界的安卓，最终不只取决于开放速度，还取决于有没有签名、权限、审核和版本治理。开放决定生态长多快，治理决定企业敢不敢装。
发布于 湖南
分享
评论
赞
未登录
友善发言
评论
加载中
